ESET küresel casusluk operasyonunu ortaya çıkardı

Siber güvenlik şirketi ESET, Çinli FishMonger ve I-SOON'un küresel casusluk operasyonu olan FishMedley’i ortaya çıkardı.

GİRİŞ: 26 Mart 2025 - 10:20

ESET küresel casusluk operasyonunu ortaya çıkardı

Fotoğraf : BEYAZ

ABONE OL

ESET küresel casusluk operasyonunu ortaya çıkardı

Siber güvenlik şirketi ESET, Çinli FishMonger ve I-SOON'un küresel casusluk operasyonu olan FishMedley’i ortaya çıkardı. FishMedley Operasyonu sırasında hedef alınan dikey gruplar arasında Asya, Avrupa ve Amerika Birleşik Devletleri'ndeki hükümetler, STK'lar ve düşünce kuruluşları yer alıyor. ESET, FishMedley Operasyonu'nun FishMonger APT (gelişmiş kalıcı tehdit) grubu tarafından gerçekleştirildiğini düşünüyor.

ABD Adalet Bakanlığı (DOJ) 05 Mart 2025 tarihinde Çinli yüklenici I-SOON çalışanları hakkında çok sayıda küresel casusluk operasyonuna karıştıkları gerekçesiyle bir iddianame açıkladı. Bunlar arasında ESET Research'ün daha önce Tehdit İstihbaratı raporlarında belgelediği ve I-SOON'un operasyonel kolu olan FishMonger grubuna atfedilen saldırılar da yer alıyor. 2022'de ESET'in FishMedley Operasyonu adını verdiği bir kampanyada hedef alındığını belirlediği yedi kuruluşun dahil olduğu bir saldırı da bulunuyor. İddianamenin yanı sıra FBI (FishMonger'dan Aquatic Panda olarak bahsediyor) adı geçenleri En Çok Arananlar listesine ekledi. İddianamede, 2023'ün başlarında özel bir APT istihbarat raporunda ESET’in yayımladıklarıyla güçlü bir şekilde ilişkili olan birkaç saldırı tanımlanıyor. ESET Research, Asya, Avrupa ve Amerika Birleşik Devletleri'ndeki hükümetleri, sivil toplum kuruluşlarını ve düşünce kuruluşlarını hedef alan bu küresel kampanya hakkındaki teknik bilgileri paylaştı.

FishMonger'ın operasyonunu araştıran ESET araştırmacısı Matthieu Faou şu açıklamayı yaptı: "ESET, 2022 yılı boyunca Çin'e bağlı tehdit aktörleri tarafından yaygın olarak kullanılan ShadowPad ve SodaMaster gibi implantların kullanıldığı çeşitli tehlikeleri araştırdı. FishMedley Operasyonu için yedi bağımsız olayı kümeleyebildik. Araştırmamız sırasında, FishMonger'ın 2024 yılında kötü şöhretli bir belge sızıntısına maruz kalan Chengdu merkezli Çinli bir yüklenici olan I-SOON tarafından işletilen bir casusluk ekibi olduğunu bağımsız olarak doğrulayabildik."

FishMonger, 2022 yılında FishMedley Operasyonu kapsamında Tayvan ve Tayland'daki devlet kurumlarına, Macaristan ve ABD'deki Katolik hayır kurumlarına, ABD'deki bir STK'ya, Fransa'daki bir jeopolitik düşünce kuruluşuna ve Türkiye'deki bilinmeyen bir kuruluşa saldırmıştır. Bu dikeyler ve ülkeler çeşitlidir ancak çoğu Çin hükümetinin açıkça ilgisini çekmektedir. Çoğu durumda, saldırganların yerel ağ içinde etki alanı yöneticisi kimlik bilgileri gibi ayrıcalıklı erişime sahip oldukları görülmüştür. Operatörler ShadowPad, SodaMaster ve Spyder gibi Çin'e bağlı tehdit aktörleri için yaygın ya da özel olan implantları kullanmışlardır. FishMonger tarafından FishMedley'de kullanılan diğer araçlar arasında parolaları sızdıran özel bir parola; Dropbox ile etkileşim ve muhtemelen kurbanın ağından veri sızdırmak için kullanılan bir araç; fscan ağ tarayıcısı ve bir NetBIOS tarayıcısı bulunmaktadır.

Çinli yüklenici I-SOON tarafından işletilen bir grup olan FishMonger, Winnti Group şemsiyesi altında yer alıyor ve büyük olasılıkla Çin dışında, I-SOON'un ofisinin bulunduğu Chengdu şehrinde faaliyet gösteriyor. FishMonger ayrıca Earth Lusca, TAG-22, Aquatic Panda veya Red Dev 10 olarak da biliniyor. ESET, Haziran 2019'da başlayan sivil protestolar sırasında Hong Kong'daki üniversiteleri yoğun bir şekilde hedef alan bu grup hakkında 2020'nin başlarında bir analiz yayımladı. Grubun ‘Watering Hole Saldırıları’ gerçekleştirdiği biliniyor. FishMonger'ın araç seti ShadowPad, Spyder, Cobalt Strike, FunnySwitch, SprySOCKS ve BIOPASS RAT'ı içeriyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

Hamilelikte Sigara İçilir Mi?

Gölyazı Çalıştayı tamamlandı

Başkan Tugay Foça'da yangın bölgesinde

Yenişehir Belediyesinin çocuk sağlığı panelleri devam ediyor

Kamuoyunun Dikkatine

İTOB OSB'de Güçlü Buluşma: Sanayici ve Tedarikçiler Aynı Platformda

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	36	91	95
2	Fenerbahçe	36	90	84
3	Samsunspor	36	55	64
4	Beşiktaş	36	59	62
5	Başakşehir	36	60	54
6	Eyüpspor	36	52	53
7	Trabzonspor	36	58	51
8	Göztepe	36	59	50
Tamamını Göster
16	Bodrum FK	36	26	37
17	Sivasspor	36	44	35
18	Hatayspor	36	47	26
19	A.Demirspor	36	34	2

O AV P

1	Kocaelispor	38	68	72
2	Gençlerbirliği	38	57	68
3	Karagümrük	38	55	66
4	İstanbulspor	38	67	64
5	Bandırmaspor	38	52	64
6	Erzurumspor	38	53	64
7	Boluspor	38	66	61
8	Iğdır FK	38	57	58
Tamamını Göster
17	Ankaragücü	38	49	48
18	Şanlıurfaspor	38	45	40
19	Adanaspor	38	32	30
20	Yeni Malatyaspor	38	14	-21

O AV P

1	Liverpool	38	86	84
2	Arsenal	38	69	74
3	M.City	38	72	71
4	Chelsea	38	64	69
5	Newcastle	38	68	66
6	Aston Villa	38	58	66
7	N. Forest	38	58	65
8	Brighton	38	66	61
Tamamını Göster
17	Tottenham	38	64	38
18	Leicester City	38	33	25
19	Ipswich Town	38	36	22
20	Southampton	38	26	12

O AV P

1	Bayern Munih	34	99	82
2	Leverkusen	34	72	69
3	E. Frankfurt	34	68	60
4	B. Dortmund	34	71	57
5	Freiburg	34	49	55
6	Mainz 05	34	55	52
7	RB Leipzig	34	53	51
8	Werder Bremen	34	54	51
Tamamını Göster
15	Hoffenheim	34	46	32
16	FC Heidenheim	34	37	29
17	Holstein Kiel	34	49	25
18	Bochum	34	33	25

O AV P

1	Barcelona	38	102	88
2	Real Madrid	38	78	84
3	Atletico Madrid	38	68	76
4	Athletic Bilbao	38	54	70
5	Villarreal	38	71	70
6	Real Betis	38	57	60
7	Celta Vigo	38	59	55
8	Rayo Vallecano	38	41	52
Tamamını Göster
17	Sevilla	38	42	41
18	Leganes	38	39	40
19	Las Palmas	38	40	32
20	Real Valladolid	38	26	16

O AV P

1	SSC Napoli	38	59	82
2	Inter	38	79	81
3	Atalanta	38	78	74
4	Juventus	38	58	70
5	Roma	38	56	69
6	Fiorentina	38	60	65
7	Lazio	38	61	65
8	AC Milan	38	61	63
Tamamını Göster
17	Lecce	38	27	34
18	Empoli	38	33	31
19	Venezia	38	32	29
20	Monza	38	28	18

O AV P

1	Paris Saint-Germain	34	92	84
2	Marsilya	34	74	65
3	AS Monaco	34	63	61
4	Nice	34	66	60
5	Lille	34	52	60
6	Lyon	34	65	57
7	Strasbourg	34	56	57
8	Lens	34	42	52
Tamamını Göster
15	Le Havre	34	40	34
16	Reims	34	33	33
17	Saint-Etienne	34	39	30
18	Montpellier	34	23	16

O AV P

1	PSV Eindhoven	34	103	79
2	Ajax	34	67	78
3	Feyenoord	34	76	68
4	FC Utrecht	34	62	64
5	Alkmaar	34	58	57
6	FC Twente	34	62	54
7	Go Ahead Eagles	34	57	51
8	NEC Nijmegen	34	51	43
Tamamını Göster
15	NAC Breda	34	34	33
16	Willem	34	34	26
17	RKC Waalwijk	34	44	25
18	Almere	34	23	22